Privatlivspolitik

Dataansvarlig

Accel Comply (CVR: DK37260312), drevet af Behzad Motaghi, er dataansvarlig for personoplysninger, der indsamles via denne hjemmeside.

Accel Comply er en enkeltmandsvirksomhed. Når politikken bruger 'jeg', 'mig' eller 'min', henviser det til Behzad Motaghi personligt. 'Vi' og 'vores' henviser til samme enkeltmandsvirksomhed. Der er ingen andre dataansvarlige eller medejere involveret i hjemmesiden.

Kontakt: bm@accelcomply.com

Hvad vi indsamler

Når du bruger hjemmesiden, kontaktformularen eller scope-afklaringsskemaet, indsamler vi de oplysninger, du selv giver. Det kan omfatte:

• Navn, arbejdsmail, telefonnummer, virksomhed, juridisk enhedsnavn, CVR-nummer og rolle
• Besked, formularsvar og oplysninger om deadlines
• Navne på kunder eller potentielle kunder, eller anonymiserede beskrivelser, og kundens branche
• Kontekst om kontraktværdi eller ARR og præcis eller sammenfattet kundeordlyd
• Dokumentejere og roller, status på værktøjer samt audit- eller assessmenthistorik
• Infrastrukturbeskrivelser og andre forretningsoplysninger, du vælger at sende

Send ikke adgangskoder, hemmeligheder, produktionscredentials, særlige kategorier af personoplysninger, oplysninger om strafbare forhold, fulde kundekontrakter, myndighedskorrespondance eller fortrolig juridisk rådgivning, medmindre vi udtrykkeligt har aftalt en sikker kanal, og din virksomhed har bekræftet, at delingen er tilladt.

Scope-afklaringsskema og tredjeparts forretningskontakter

Hvis du identificerer kolleger, dokumentejere, kunder, potentielle kunder, revisorer, rådgivere, myndigheder eller andre forretningskontakter i et formularsvar, behandler vi oplysningerne som selvstændig dataansvarlig til et begrænset sæt formål:

• Forstå henvendelsen og afgøre, om en afgrænset opgave kan være relevant
• Forberede et tilbud eller en opgaveaftale
• Foretage konflikt- og administrationstjek
• Varetage vores retlige interesser

Vi modtager oplysningerne fra den person, der indsender formularen, eller fra din virksomhed. Vi beder dig kun give forretningsoplysninger og anonymisere eller redigere, hvor lovgivning, en NDA, en kundekontrakt, juridisk fortrolighed eller en intern politik kræver det.

Kampagneidentifikatorer

Kampagneidentifikatorer og annonceattribution behandles kun, når det relevante samtykke er givet. De knyttes ikke til en henvendelse før samtykke. Hvis du afviser eller trækker markedsføringssamtykke tilbage, kan Accel Comply stadig behandle selve henvendelsen.

Retsgrundlag

Data fra B2B-henvendelser, kontaktformularen og scope-afklaringsskemaet behandles på grundlag af vores legitime interesser efter GDPR artikel 6, stk. 1, litra f: at besvare erhvervshenvendelser, forstå den ønskede beslutning, forberede tilbud, håndtere kommunikation før en aftale, drive en sikker hjemmeside og CRM samt varetage vores retlige interesser.

Hvis du personligt beder os tage skridt før en aftale med dig som privatperson eller enkeltmandsvirksomhed, kan GDPR artikel 6, stk. 1, litra b også gælde.

Ikke-nødvendig analyse, markedsføringscookies, pixels, remarketing, kampagneattribution og måling af annoncekonverteringer bruges kun, når det relevante samtykke er givet via cookie-banneret.

Om du skal give oplysningerne

Det er ikke et lovkrav at give oplysninger i scope-afklaringsskemaet. Oplysningerne er kun nødvendige for at forstå den aktuelle beslutning og afgøre, om en afgrænset opgave kan foreslås. Hvis centrale oplysninger mangler, kan vi være ude af stand til at svare med et brugbart næste skridt.

Cookies

Sitet bruger tre kategorier af cookies:

• Nødvendige: bruges til sikkerhed og til at huske dine cookieindstillinger.
• Analyse: Google Analytics til måling af brugen af sitet. Kræver samtykke.
• Markedsføring: Google- og LinkedIn-tags til annoncering og konverteringsmåling. Kræver samtykke.

Du kan til enhver tid ændre dine valg via linket til cookieindstillinger i sidefoden.

Opbevaring af data

Data fra kontaktformularen og scope-afklaringsskemaet for henvendelser, der ikke bliver til opgaver, slettes eller anonymiseres senest 12 måneder efter den sidste væsentlige kontakt. Undtagelsen er, hvis vi skal opbevare dem for at fastlægge, gøre gældende eller forsvare retskrav, overholde lovgivningen, eller du har bedt os holde kontakten.

For henvendelser, der bliver til opgaver, opbevares forretningskontakt- og kontraktadministrationsdata under forretningsforholdet og i yderligere 2 år, medmindre lovgivning eller retskrav kræver længere opbevaring.

Personoplysninger, der behandles på en kundes vegne under en indgået opgave, returneres eller slettes efter den gældende databehandleraftale. Analysedata opbevares i 14 måneder, medmindre cookie-værktøjet eller analyseleverandøren er indstillet anderledes.

Dine rettigheder

Afhængigt af omstændighederne kan du have ret til indsigt, rettelse, sletning eller begrænsning af behandlingen, til at gøre indsigelse og til at modtage data, du har givet, i et portabelt format, når artikel 20 gælder. Du kan også trække et samtykke tilbage når som helst. Kontakt bm@accelcomply.com for at udøve dine rettigheder.

Du kan klage til Datatilsynet.

Direkte markedsføring: telefon og brevpost

Dette afsnit gælder, hvis Accel Comply har kontaktet dig pr. telefon eller brevpost, uden at du først har kontaktet os.

Dataansvarlig: Behzad Motaghi, der driver Accel Comply (CVR: DK37260312), Frydenlund 403, 7120 Vejle Øst. Kontakt: bm@accelcomply.com.

Formål og retsgrundlag: Formålet er at kontakte relevante fagpersoner hos danske virksomheder om kundekrav og AI-beslutninger, herunder det arbejde med sikkerhed, compliance og governance, som beslutningerne kan kræve. Behandlingen sker efter GDPR artikel 6, stk. 1, litra f om legitim interesse.

Den konkrete legitime interesse: Accel Comply har en legitim forretningsinteresse i at kunne kontakte de personer i en virksomhed, hvis arbejdsfunktion gør rådgivningen relevant, uden først at indhente samtykke til en enkelt, afgrænset og proportional henvendelse.

Kategorier af oplysninger: navn, stillingsbetegnelse, virksomhedsnavn, arbejdstelefonnummer og erhvervsadresse. Vi bruger ikke følsomme oplysninger eller private kontaktoplysninger.

• Hvor oplysningerne kommer fra: offentligt tilgængelige erhvervskilder, herunder virksomhedens hjemmeside, offentlige LinkedIn-profiler og, hvis virksomheden ikke er reklamebeskyttet, Det Centrale Virksomhedsregister (CVR).
• Modtagere og databehandlere: Behzad Motaghi behandler oplysningerne som dataansvarlig. Relevante databehandlere, som håndterer oplysninger på Accel Complys vegne, kan omfatte CRM og HubSpot, hosting samt tryk og distribution af brevpost. De konkrete databehandlere oplyses på anmodning.
• Opbevaringsperiode: Oplysningerne opbevares i op til 6 måneder fra første kontakt, medmindre der etableres et kundeforhold, eller du gør indsigelse. Ved indsigelse slettes oplysningerne straks bortset fra den minimale registrering, der er nødvendig for at respektere indsigelsen.
• Dine rettigheder: Du har ret til indsigt, rettelse og sletning og kan klage til Datatilsynet på datatilsynet.dk.

Din ret til indsigelse efter artikel 21: Du har til enhver tid en ubetinget ret til at gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring. Hvis du gør indsigelse, stopper behandlingen straks, og du behøver ikke begrunde det. Skriv til bm@accelcomply.com, sig det under et telefonopkald, eller skriv til afsenderadressen på et brev fra os.

Registrerede i forbindelse med opgaver

Arbejdet for erhvervskunder kan omfatte gennemgang af systemer, dokumenter og processer vedrørende sikkerhed, compliance eller AI. Gennemgangen kan omfatte personoplysninger om kundens medarbejdere, IT-personale, leverandører og andre personer.

Hvis dine personoplysninger er blevet gennemgået som led i en vurdering for din arbejdsgiver eller en anden organisation, gælder følgende efter GDPR artikel 14:

Dataansvarlig: Den organisation, der har engageret Accel Comply, er dataansvarlig for personoplysningerne i opgaven. Organisationen afgør, hvad der gennemgås og hvorfor. Jeg behandler oplysningerne som databehandler på organisationens vegne.

Hvilke oplysninger der kan indgå: typisk navn, arbejdsmail, stillingsbetegnelse, systemadgange, brugernavne i logfiler og lignende professionelle oplysninger, som er synlige i de systemer, der gennemgås. Helbredsoplysninger, økonomiske oplysninger eller andre følsomme oplysninger behandles ikke, medmindre opgavens afgrænsning udtrykkeligt omfatter dem.

Hvorfor oplysningerne behandles: for at vurdere organisationens cybersikkerhed og efterlevelse af relevante krav. Retsgrundlaget er den dataansvarliges legitime interesse efter artikel 6, stk. 1, litra f eller, for opgaver i den offentlige sektor, udførelse af en opgave i samfundets interesse.

Sådan udøver du dine rettigheder: Ret til indsigt, rettelse, sletning og indsigelse udøves over for den dataansvarlige organisation. Kontakt organisationens databeskyttelsesfunktion. Jeg hjælper organisationen med at besvare anmodningen, hvis du kontakter mig direkte på bm@accelcomply.com.

Opbevaring: Oplysninger fra opgaven returneres eller slettes efter opgaveaftalen og en eventuel databehandleraftale med forbehold for lovpligtige opbevaringskrav.

Modtagere, leverandører og internationale overførsler

Vi bruger leverandører til at drive hjemmeside, formularer, CRM, hosting, analyse og markedsføring. Aktuelle modtagere og leverandører omfatter HubSpot til CRM, formularer og scope-afklaringsskemaet, Vercel til hosting, Google Analytics og Google Ads ved samtykke samt LinkedIn ved samtykke.

HubSpot behandler CRM- og formulardata som databehandler, når HubSpot handler efter vores instrukser. Afhængigt af de aktiverede funktioner kan dele af HubSpots sporing eller berigelse være behandling mellem selvstændige dataansvarlige efter HubSpots vilkår. Google og LinkedIn kan også være selvstændige dataansvarlige for dele af analyse- eller markedsføringsbehandlingen.

Personoplysninger kan blive overført uden for EU/EØS, herunder til USA, via support, hosting, sporing, underdatabehandleradgang eller adgang fra koncernselskaber. Hvor det er relevant, bruger vi sikkerhedsforanstaltninger som EU-US Data Privacy Framework, EU-Kommissionens standardkontraktbestemmelser og leverandørernes databehandlingsvilkår.

Automatiserede afgørelser

Vi bruger ikke automatiserede afgørelser efter GDPR artikel 22 til at acceptere, afvise eller prissætte opgaver.

Ændringer af politikken

Vi kan opdatere privatlivspolitikken, når vores praksis eller de juridiske krav ændres. Datoen nederst viser, hvornår siden senest blev revideret. Væsentlige ændringer bliver oplyst på hjemmesiden.